PrestaShop Vulnerabilità Critica 2025: La Minaccia Nascosta che Mette a Rischio il Tuo E-commerce

PrestaShop Vulnerabilità Critica 2025: La Minaccia Nascosta che Mette a Rischio il Tuo E-commerce

Questo articolo non è un semplice aggiornamento tecnico sulle vulnerabilità di PrestaShop. È un sistema di allerta precoce che potrebbe salvare la tua attività.

Qualche giorno fa abbiamo rilevato un rallentamento anomalo su uno dei nostri server dedicati. Come servizio per i nostri clienti, mettiamo a disposizione infrastrutture altamente performanti, in particolare ottimizzate per piattaforme e-commerce basate su framework Prestashop, noto per essere piuttosto esigente in termini di risorse server.

Analizzando i log di accesso ed errore, insieme al mio collega, abbiamo notato un flusso continuo e sospetto di richieste ( in particolare query dirette su specifiche tabelle del database di un cliente).

Entrando più nel dettaglio, abbiamo constatato che, nonostante la presenza attiva del WAF, costituito da mod_security combinato con un firewall applicativo, la piattaforma risultava chiaramente compromessa.

Sebbene il modulo mod_security non garantisca una protezione totale, è generalmente efficace nel bloccare la maggior parte dei tentativi di attacco. Tuttavia, in questo caso, l’attaccante ha aggirato le difese sfruttando una vulnerabilità di tipo SQL Injection attraverso una query string contenente sequenze esadecimali come:

0x257061737325 (che corrisponde a %pass) 0x6e65775f69... (rappresentazione codificata di 'new_...')

Senza addentrarci eccessivamente negli aspetti tecnici, va evidenziato che l’uso della codifica esadecimale ha permesso all’attaccante di bypassare facilmente i filtri del WAF, i quali si basano sul rilevamento di pattern testuali classici. Una volta eluso il filtro, l’attaccante ha interrogato con tranquillità la information_schema, risalendo così alla struttura completa del database del nostro cliente. Da quel momento ha potuto lanciare query mirate, accedendo a dati sensibili memorizzati nella piattaforma — sfruttando una grave vulnerabilità presente in un comunissimo modulo di Prestashop.

Grazie alle nostre competenze e alla nostra esperienza siamo riusciti ad intervenire in modo tempestivo riuscendo a bloccare l'attacco e fixare il problema presente all' interno del modulo.

Mentre stai leggendo queste righe, migliaia di e-commerce basati su PrestaShop in tutto il mondo stanno subendo attacchi informatici sofisticati che compromettono non solo i dati aziendali, ma anche le informazioni sensibili dei clienti, inclusi i dettagli delle carte di credito. Basti pensare che la vulnerabilità, identificata come CVE-2024-36680, ha esposto decine di migliaia di negozi online a rischi di sicurezza senza precedenti.

Come esperti in sicurezza e-commerce con oltre 20 anni di esperienza nel settore, noi di KeIdea abbiamo assistito in prima persona all'evoluzione delle minacce informatiche che colpiscono le piattaforme di commercio elettronico.

Quello che stiamo osservando oggi rappresenta un punto di svolta critico: gli attaccanti non si limitano più a compromettere singoli siti web, ma hanno sviluppato strategie sistematiche per infiltrarsi in massa negli e-commerce PrestaShop, trasformando ogni transazione in un'opportunità di furto. La realtà è più allarmante di quanto molti imprenditori possano immaginare. Non si tratta più di una questione di

"Se" il tuo e-commerce verrà attaccato, ma di "Quando".

E quando accadrà, i danni non saranno limitati alla perdita di dati: parliamo di reputazione aziendale distrutta, fiducia dei clienti compromessa per sempre, sanzioni GDPR che possono raggiungere milioni di euro, e in molti casi, la chiusura definitiva dell'attività.

Ma prima di concludere, lascia che ti faccia una domanda diretta: quando è stata l'ultima volta che hai verificato la sicurezza del tuo PrestaShop? Se la risposta è "non ricordo" o "mai", allora questo articolo potrebbe essere la lettura più importante che hai fatto dato che contattandoci potrai mettere al sicuro la sopravvivenza del tuo business online.